特に重要なセキュリティ欠陥・ウイルス情報

Google Chrome 75.0.3770.142 が 7 月 16 日に公開されました。2 件のセキュリティ欠陥が修正されています。

• Chrome Stable Channel Update for Desktop (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

LibreOffice 6.2.5 が 7 月 17 日に公開されました。2 件のセキュリティ欠陥が修正されています。

• フリーのオフィスソフト「LibreOffice」に2件の脆弱性 ～「LibreOffice 6.2.5」で修正 (窓の杜)

ご利用の方は更新してください。

VirtualBox 6.0.10 / 5.2.32 が 7 月 17 日に公開されました。14 件のセキュリティ欠陥が修正されています。

• Oracle、フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.10/v5.2.32を公開 (窓の杜)
• VirtualBox (Oracle VirtualBox)

ご利用の方は更新してください。

Java SE 8 Update 221 / 222、11.0.4 LTS、12.0.2 が 7 月 17 日に公開されました。10 件のセキュリティ修正を含みます。

• Oracle、「Java SE 12.0.2」「Java SE 11.0.4」「Java SE 8 Update 221」を公開 (窓の杜)

Oracle から提供されている Java SE の利用については、Oracle の商用ライセンスを保有しているか、あるいは「個人利用」や「開発・テスト・デモでの利用」の場合に限られます。該当しない場合は、Oracle Java SE を削除した上で、OpenJDK に基づく製品の最新版を利用してください。以下に例を示します。

• Amazon Corretto
  • Downloads for Amazon Corretto 8 (Amazon)。JavaFX を含みます。
  • Downloads for Amazon Corretto 11 (Amazon)。JavaFX を含みません。
• Zulu Community。JavaFX を含みません。JavaFX を含むバージョンは ZuluFX として別途用意されています（が、まだ 8u222 / 11.0.4 は公開されていないようです）。
• AdoptOpenJDK。JavaFX を含みません。

関連文書を以下に示します。

• Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。とても参考になります。
• OpenJDK 11にJavaFXを導入する (OSDN Tech Blog)。Java SE 11 に個別に JavaFX を導入したい方は参考にしてください。

チャットアプリ WhatsApp に重大な欠陥が発見されました。

• チャットアプリWhatsAppに電話一本でスマホを乗っ取れる脆弱性が発見される、スパイウェアがインストールされた実例も (gigazine)
• WhatsAppの脆弱性CVE-2019-3568についてまとめてみた (piyolog)

最新版で修正されていますので、ご利用の方は更新してください。